home
***
CD-ROM
|
disk
|
FTP
|
other
***
search
/
PC World Komputer 2003 February
/
Pcwk022003b.iso
/
Antywirusy
/
SOPHOS SAV 3.65 Win9x_Me_Evaluation
/
FRA
/
READ95.TXT
< prev
next >
Wrap
Text File
|
2002-12-06
|
19KB
|
494 lines
Notes de publication pour Sophos Anti-Virus pour Windows 95/98/Me
-----------------------------------------------------------------
Janvier 2003 (3.65)
www.sophos.com - www.sophos.fr
Table des matiΦres
------------------
1. NouveautΘs de cette version
2. Informations importantes pour les clients n'utilisant pas InterCheck
3. Remarques gΘnΘrales
4. Informations supplΘmentaires
5. Informations issues des versions prΘcΘdentes
6. ProblΦmes connus
7. ProblΦmes de compatibilitΘ
8. Remarques sur InterCheck
1. NouveautΘs de cette version
------------------------------
* Un problΦme a ΘtΘ corrigΘ relatif α la crΘation des rΘpertoires
d'installation centralisΘe (CID) sur des stations de travail autres qu'en
langue anglaise
* Les CID Windows 95/98/Me sont dΘsormais crΘΘs avec des donnΘes pour toutes
les langues prises en charge
Toutes les versions de Sophos Anti-Virus ont ΘtΘ mises α jour avec des
nouvelles informations virales.
2. Informations importantes pour les clients n'utilisant pas InterCheck
-----------------------------------------------------------------------
Cette version de Sophos Anti-Virus pour Windows 95/98/Me n'effectue pas
correctement les contr⌠les au dΘmarrage. Ce problΦme n'affecte pas les clients
qui utilisent le scanner de virus sur accΦs InterCheck.
Sophos conseille α ses clients d'utiliser le scanner de virus sur accΦs
InterCheck.
Si, actuellement, vous exΘcutez Sophos Anti-Virus pour Windows 95/98/Me en
tant que scanner α la demande uniquement et souhaitez exΘcuter un contr⌠le au
dΘmarrage, installez la version alternative α partir de
http://www.sophos.com/downloads/products. Saisissez votre ID client (ou
faites-en la demande), cliquez sur le lien pour "Sophos Anti-Virus pour
Windows 95/98/Me", puis tΘlΘchargez la version "NSV". Sinon, contactez le
support technique Sophos.
3. Remarques gΘnΘrales
----------------------
a) Types d'archives
Par dΘfaut, les archives ne sont pas contr⌠lΘes. Pour permettre le contr⌠le
des archives, sΘlectionnez l'option "Fichiers compressΘs" dans Sophos Anti-
Virus. En fonction du nombre d'archives prΘsentes, on peut augmenter le
temps de contr⌠le.
La sΘlection de l'opΘration de contr⌠le des archives active le contr⌠le des
archives de type ARJ, CMZ, GZIP, RAR, TAR, ZIP, LHA, LZH, des archives
auto-extractibles de ce type, des fichiers Zipmail et des fichiers
compressΘs avec MS Compress.
Les archives auto-extractibles sont seulement contr⌠lΘes comme telles si la
gestion des archives a ΘtΘ sΘlectionnΘe pour ce type d'archive. Autrement,
elles seront uniquement contr⌠lΘes comme des exΘcutables.
Si le contr⌠le des archives et le contr⌠le des virus Macintosh sont tous
les deux sΘlectionnΘs, les fichiers BinHex et MacBinary seront aussi
contr⌠lΘs.
Les fichiers Unix ELF sont contr⌠lΘs lorsque leur extension se trouve dans
la liste des fichiers exΘcutables ou si l'option "Tous les fichiers" est
sΘlectionnΘe.
Le contr⌠le des fichiers Microsoft Cabinet n'est pas activΘ lorsque la
gestion des fichiers archive est activΘe. Il peut Ωtre activΘ
individuellement.
b) Liste des extensions
Les extensions de fichiers suivantes sont contr⌠lΘes par dΘfaut en modes
immΘdiat et programmΘ.
..., 386, 3GR, ADD, ASP, BAT, CHM, CMD, COM, CPL, DBX, DLL, DMD, DOC, DOT,
DRV, EML, EXE, FLT, FON, FOT, HLP, HT?, HTA, HTML, I13, IFS, INI, JS, JSE,
LNK, MOD, MPD, MPP, MPT, MSO, NWS, OCX, OV?, PDF, PDR, PIF, PL, POT, PPS,
PPT, PRC, RTF, SCR, SH, SHB, SHS, SRC, SWF, SYS, VB?, VXD, WBK, XL?,
4. Informations supplΘmentaires
-------------------------------
Les problΦmes suivants peuvent nΘcessiter l'utilisation de l'Editeur de
registre (REGEDT32.EXE). La sociΘtΘ Microsoft a lancΘ l'avertissement suivant
concernant l'utilisation de l'Editeur de registre :
"Une utilisation incorrecte de l'Editeur du Registre peut causer de graves
problΦmes dans tout le systΦme et entraεner la rΘinstallation de Windows
95/98/Me pour les corriger. Microsoft ne garantit pas que tous les
problΦmes rΘsultant de l'utilisation de l'Editeur de Registre pourront Ωtre
rΘsolus. L'utilisation de cet outil est α votre propre risque."
a) Installation
La commande "SETUP /UPDATE" est prioritaire sur l'installation des stations
de travail, c'est-α-dire que "SETUP /UPDATE" n'est pas interrompue si une
station de travail est en train d'Θtablir le besoin d'une mise α niveau ou
est en cours de mise α niveau.
Plusieurs qualificateurs de lignes de commande ont ΘtΘ ajoutΘs au programme
d'installation :
-a installation non interactive
-ni installation non interactive
-in programme d'installation invisible
-inl chargeur invisible
b) Sous-systΦme d'envoi de messages
Il est dΘsormais possible de forcer le SMTP.SMM α envoyer ses rapports sous
la forme de piΦces jointes codΘes en MIME. Pour cela, ajoutez la valeur
suivante au registre :
ClΘ : HLM\SOFTWARE\Sophos\Sweep95\SMMs\SMTP.smm
Nom valeur : Mime Encode
Type : REG_DWORD
DonnΘes : 0x00000001
c) Interaction amΘliorΘe avec les fichiers stockΘs hors ligne
Par dΘfaut, lors des contr⌠les immΘdiats et programmΘs, Sophos Anti-Virus
ne retrouve pas les fichiers signalΘs comme Θtant stockΘs hors ligne pour
le contr⌠le. Vous pouvez modifier cette option par dΘfaut en paramΘtrant la
valeur suivante dans le registre :
ClΘ : HLM\Software\Sophos\ADVANCED\
Nom valeur : SCAN_FILES_IN_HSM
Type : REG_DWORD
DonnΘes : 0x00000001
d) Contr⌠le lors d'une mise α jour
Lors d'une mise α jour, Sophos Anti-Virus pour Windows 95/98/Me contr⌠le la
mΘmoire, les secteurs de dΘmarrage et les fichiers systΦme. Si la copie des
fichiers est interrompue, le processus reprend α partir du dernier fichier
entiΦrement copiΘ. Elle ne reprend pas au dΘbut.
e) Informations sur les virus
Si vous avez besoin d'informations sur les virus, vous pouvez consulter le
site Web de Sophos o∙ figurent les informations les plus rΘcentes et les
plus prΘcises.
5. Informations issues des versions prΘcΘdentes
-----------------------------------------------
Octobre 2002 (3.62)
* Le changement de couleur de l'ic⌠ne du moniteur InterCheck indique son
inactivitΘ
Pour indiquer qu'InterCheck est dΘsactivΘ, la flΦche du Moniteur InterCheck
va dΘsormais passer de son rouge habituel au gris.
* PossibilitΘ pour Setup de supprimer les raccourcis inutiles du menu DΘmarrer
Les ΘlΘments Sophos qui n'existent plus sur l'ordinateur mais qui
apparaissent dans le menu DΘmarrer seront dΘsormais supprimΘs.
* La DLL de SAVI fonctionne dΘsormais α la fois sous Windows NT/2000/XP et
Windows 95/98/Me
Il sera dΘsormais possible pour les dΘveloppeurs de SAV Interface (SAVI)
d'Θcrire des produits qui peuvent Ωtre utilisΘs sous Windows 95/98/Me pour
complΘter ceux dΘjα disponibles sous Windows NT/2000/XP.
* Nouvelles pages d'information
Des nouvelles pages d'information sont disponibles sur ce CD-ROM. Vous
pouvez consulter ces pages depuis n'importe quel ordinateur ΘquipΘ d'un
navigateur Internet. Elles contiennent des conseils concernant
l'installation et la mise α jour, des informations sur les produits, la
documentation ainsi que des coordonnΘes des services α contacter.
Pour consulter ces pages, laissez le CD-ROM se lancer automatiquement ou
lancez le fichier "LAUNCHCD.EXE" depuis la racine du CD. Si la version 4.0
ou supΘrieure d'Internet Explorer est installΘe sur votre ordinateur, les
pages d'information s'affichent dans une application Sophos particuliΦre qui
permet d'installer ou de mettre α jour directement α partir de ces pages.
Avec d'autres navigateurs, ouvrez le fichier index.htm qui figure sur la
racine du CD-ROM.
Si vous rencontrez des difficultΘs de visualisation des ces pages
d'information, envoyez un courrier Θlectronique α sophoscd@sophos.com.
* INTERCHK.CFG
En l'absence d'un fichier INTERCHK.CFG existant α la racine du partage
Interchk, la crΘation d'un nouveau CID Windows 95 entraεne la crΘation du
fichier INTERCHK.CFG dans le dossier W95inst.
6. ProblΦmes connus
-------------------
Aucun.
7. ProblΦmes de compatibilitΘ
-----------------------------
a) Bay Networks (Performance Technologies) Instant Internet
Un conflit entre la version du client WinSock installΘe par l'application
Instant Internet et le module SMTP.SMM de Sophos peuvent provoquer un
dΘmarrage ou une interruption incorrectes du service Sophos Anti-Virus.
Pour y remΘdier, ajoutez la valeur suivante dans le registre.
ClΘ : HKEY_LOCAL_MACHINE\Software\Sophos\Sweep95\SMMS\SMTP\
Nom valeur : No Startup Check
Type : REG_DWORD
DonnΘes : 0x1
Cela empΩche le module SMTP de vΘrifier les protocoles de transports rΘseau
appropriΘs lors du dΘmarrage.
Notes sur InterCheck
--------------------
Version 4.22
Table des matiΦres
------------------
1. NouveautΘs de cette version
2. Remarques gΘnΘrales
3. Informations issues des versions prΘcΘdentes
4. Informations supplΘmentaires
5. ProblΦmes connus
6. ProblΦmes de compatibilitΘ
1. NouveautΘs de cette version
------------------------------
SWEEP pour DOS est dΘsormais utilisΘ lors du contr⌠le initial.
2. Remarques gΘnΘrales
----------------------
a) Activation du contr⌠le des archives
Vous pouvez configurer InterCheck pour qu'il recherche les virus α
l'intΘrieur d'archives, comme les fichiers ZIP ou TAR. Pourtant, par
dΘfaut, cette fonctionnalitΘ n'est pas activΘe et les fichiers infectΘs
situΘs dans des archives ne sont pas signalΘs tant qu'ils ne sont pas
extraits pour Ωtre utilisΘs.
La fonction de contr⌠le α l'intΘrieur des fichiers archive est par dΘfaut
dΘsactivΘe car une telle opΘration sur des archives volumineuses peut
prendre beaucoup de temps ; l'utilisateur doit alors attendre que le
contr⌠le se termine pour continuer son travail. Pourtant, dans certaines
circonstances, il peut Ωtre intΘressant d'activer le contr⌠le des archives.
Cette section vous indique comment procΘder.
Vous pouvez modifier l'action par dΘfaut pour les archives avec les formats
suivants :
Zip, Arj, Rar, Gzip, Tar et Cmz.
Par exemple, pour activer la gestion des fichiers archive Zip, ajoutez ce
qui suit dans le fichier INTERCHK.CFG :
[InterCheckGlobal]
AddProgramExtension=ZIP
[SweepVxDGlobal]
VirusEngineSetting:Zip=1
Pour les autres formats de fichiers archive, il convient d'ajouter comme
ci-dessus une entrΘe AddProgramExtension distincte pour chaque extension
utilisΘe et une entrΘe VirusEngineSetting pour le type d'archive.
Par exemple, pour activer la gestion des archives Tar et Zip, o∙ les
fichiers Zip peuvent avoir l'extension alternative WZP, ajoutez ce qui suit
dans le fichier INTERCHK.CFG :
[InterCheckGlobal]
AddProgramExtension=ZIP
AddProgramExtension=WZP
AddProgramExtension=TAR
[SweepVxDGlobal]
VirusEngineSetting:Zip=1
VirusEngineSetting:Tar=1
b) Liste des extensions des programmes par dΘfaut
Tout fichier portant l'une des extensions figurant dans la liste ci-dessous
sera considΘrΘ par InterCheck comme un programme et sera vΘrifiΘ α chaque
accΦs :
ASP, BAT, CHM, CMD, COM, DBX, DLL, DOT, DRV, EML, EXE, HLP, HT?, INI, JS,
JSE, LNK, MPP, MPT, MSO, NWS, OCX, OV?, PDF, PIF, PL, PRC, RTF, SH, SHB,
SHS, SWF, SYS, VB?, VXD, WBK, XL?
3. Informations issues des versions prΘcΘdentes
-----------------------------------------------
Version 4.20
a) Suppression de la prise en charge du mode RΘseau
InterCheck ne fonctionne plus qu'avec le VxD de Sweep95 et ignore l'option
du fichier de configuration SweepVxDLoad. En revanche, vous pouvez toujours
spΘcifier le rΘpertoire des correspondances pour l'envoi de messages.
b) Niveau de vΘrification de SWEEP lors des mises α niveau changΘ en SYSTEM
Auparavant, un contr⌠le QUICK Θtait effectuΘ α chaque mise α jour.
Maintenant, avec les frΘquentes mises α niveau nΘcessitΘes par la mise α
disposition quotidienne des identitΘs virales (fichiers IDE), le niveau de
vΘrification lors des mises α niveau a ΘtΘ changΘ en SYSTEM pour permettre
un dΘmarrage rapide.
c) Retrait d'InterCheck pour DOS/Windows 3.1x
Quel que soit le mode, le contr⌠le sur accΦs n'est plus pris en charge sous
DOS/Windows 3.1x. Le contr⌠le α la demande des systΦmes sous DOS/Windows
3.1x est toujours pris en charge avec SWEEP pour DOS.
4. Informations supplΘmentaires
-------------------------------
a) Options de configuration supplΘmentaires
AddProgramExtension=ext
Cette option ajoute UNE extension α la liste ProgamExtensions mais laisse
la liste existante inchangΘe. Remarquez que si cette option prΘcΦde
l'option ProgramExtensions=, seule cette extension est enlevΘe. Pour
n'ajouter "aucune extension" α la liste, utilisez un point tout seul.
DriverIoChecking=YES|NO
Si cette option est paramΘtrΘe sur NO, l'interception de certains types
d'opΘrations d'E/S sur fichiers exΘcutΘs par d'autres VxD prΘsents dans le
systΦme est supprimΘe. Utilisez cette option pour Θviter les problΦmes
(tels que les blocages) pouvant se produire lorsque InterCheck intercepte
ces appels. Un produit tiers, ZIPMagic (1.0 et 98) de Mijenix, nΘcessite
absolument ce commutateur paramΘtrΘ sur NO. La valeur par dΘfaut est YES.
DriveType=x:,type
Cette option permet α l'utilisateur de remplacer l'affectation des types de
lecteurs par le systΦme. Ceci est, α l'origine, conτu pour une utilisation
de la forme DriveType=A:,FLOPPY qui permet α InterCheck de dΘmarrer sans
aucun retard sur des systΦmes qui n'ont pas de lecteur de disquette A:.
Elle peut aussi Ωtre utilisΘe lα o∙ un PC dΘmarre α partir d'un lecteur C:
amovible de faτon α obliger InterCheck α considΘrer le lecteur amovible
comme s'il s'agissait d'un disque dur fixe.
x: peut Ωtre n'importe quelle lettre de lecteur, de A: α Z: (ou a: α z:)
Le type peut Ωtre l'un des suivants :
pour des lecteurs de disquettes et autres disques amovibles : FLOPPY,
REMOVABLE
pour des disques non amovibles : FIXED, HARD DISK, HARDDISK
pour des lettres de lecteurs rΘseau projetΘs : NETWORK, REMOTE
pour des lecteurs de CD-ROM : CDROM, CD
pour des disques RAM : RAMDISK
lorsque le lecteur n'existe pas : ABSENT, NONE
REMARQUE : Cette option affecte uniquement les mesures prises par
InterCheck lors du dΘmarrage.
5. ProblΦmes connus
-------------------
a) Exclude= ne fonctionne pas correctement sur InterCheck
InterCheck permet uniquement l'utilisation des noms de fichiers courts
"8.3" standard pour l'option de configuration "Exclude". Cela signifie
qu'il n'est pas possible d'exclure des fichiers avec des noms longs (par
exemple, "nomdefichierlong.txt").
6. ProblΦmes de compatibilitΘ
-----------------------------
a) Windows 95 et le support USB
Sur des machines sous Windows 95 (OSR2) o∙ le "supplΘment USB (Universal
Serial Bus)" a ΘtΘ installΘ, InterCheck peut se bloquer au dΘmarrage en
affichant le message "PrΘparation α SWEEP". Le problΦme est causΘ par
une version obsolΦte du supplΘment USB.
Il est conseillΘ aux clients qui ont ce problΦme de supprimer le
supplΘment USB en utilisant l'ic⌠ne "Ajout/Suppression de programmes" du
Panneau de configuration. Lorsque le support USB sera nΘcessaire, la
version la plus rΘcente du supplΘment USB devra alors Ωtre installΘe.
b) Borland C++ et client IntraNetWare de Novell
Il y a un problΦme lors de l'utilisation de Borland C++ 4.51 et du
client IntraNetWare de Novell version 3.10 avec InterCheck pour Windows
95/98. Lors de la construction de grands projets (+ de 20 fichiers
sources), les fichiers restent bloquΘs et ouverts et ne peuvent pas Ωtre
supprimΘs. Ce problΦme ne se produit pas lors de l'utilisation de la
version 3.02 du client IntraNetWare de Novell.
c) Gestionnaire de programmes Windows 95
Vous pouvez configurer Windows 95 pour l'utilisation d'un autre shell
au lieu de l'Explorateur normal. Windows 95 inclut une version du
gestionnaire de programmes de Windows 3.1x qui peut Ωtre utilisΘe comme
shell.
Sophos dΘconseille l'utilisation du Gestionnaire de programmes comme
shell sur une machine qui exΘcute InterCheck.
d) Scanners Hewlett Packard et logiciels OCR
Si vous rencontrez des problΦmes comme des blocages systΦme ou des
erreurs d'exception fatales lors de l'utilisation d'un logiciel de
reconnaissance optique des caractΦres pour acquΘrir directement du texte
depuis un scanner Hewlett Packard lorsque InterCheck est actif, insΘrez la
ligne suivante dans INTERCHK.CFG :
Exclude=HPSCAN
Cela empΩche InterCheck d'ouvrir un nom de pΘriphΘrique associΘ au scanner,
ce qui provoque des erreurs fatales s'il est ouvert par autre chose que par
l'application.
e) Eudora
Lorsque Eudora est configurΘ par une option de ligne de commande pour
l'utilisation des fichiers d'un lecteur rΘseau, InterCheck provoque un net
ralentissement. Cela est d√ α l'opΘration de dΘtection des types de fichier
par InterCheck qui essaie d'identifier le genre de fichier qui est accΘdΘ.
Le fichier le plus "fautif" est eudora.ini. Vous pouvez amΘliorer les
performances en ajoutant :
Exclude=eudora.ini
dans INTERCHK.CFG.
f) ZIPMagic de Mijenix Corporation
InterCheck 4.XX nΘcessite l'utilisation de l'option du fichier de
configuration DriverIoChecking=NO lorsqu'il est utilisΘ avec ZIPMagic
1.0 ou ZIPMagic 98.
g) AS/400 Client Access
Le client InterCheck ne peut pas Ωtre utilisΘ avec AS/400 Client Access car
le VxD de Sweep95 est incapable d'ouvrir les fichiers stockΘs sur AS/400.
h) Autres antivirus rΘsidents en mΘmoire
Nous vous dΘconseillons d'utiliser InterCheck lorsque d'autres antivirus
rΘsidents en mΘmoire sont actifs. Si vous essayez de lancer plusieurs
antivirus avec ce mode d'action, vous aurez un trΦs fort ralentissement du
systΦme. Dans certains cas, le systΦme pourra mΩme devenir instable.
----------------